Auteur Sujet: Remplacer sa Livebox par un routeur Ubiquiti Edgemax (Lu 1529477 fois)

Mark5 · « **Réponse #3624 le:** 25 avril 2018 à 13:15:22 »

Ce que je veux dire, c'est que bien que tu puisses espérer que ton client DHCP (le routeur) demande toujours la même IP en renouvellement de bail, tu n'as aucun contrôle sur ce que distribue le serveur (chez Orange) qui, si il est "modifié" (toujours par Orange) pourras bien te distribuer l'IP qu'il veut.

Mais du coup, si t'as un DynHost (ou équivalent), je vois pas bien l'intérêt de vouloir une IP (quasi) fixe...

Pour ton serveur mail, il te suffit de mettre ton DynHost comme MX de ton domaine et roule ma poule.

Nexius2 · « **Réponse #3625 le:** 25 avril 2018 à 16:39:03 »

Citation de: konki le 20 avril 2018 à 18:06:24

@ Nexius2 et all, comment avez-vous coupé "les logs pour cette règle et passé le niveau sur warning pour ce host"?

konki

j'ai cherché ce que j'ai bien pu faire, mais aucun souvenir est ce que passé les logs en warning ne suffit pas?

hoyohoyo · « **Réponse #3626 le:** 25 avril 2018 à 17:44:13 »

Je ne vois pas comment faire un serveur mail avec juste 1 ip.

J'ai déjà test avec une config parfaire, vu avec google support et microsoft support, mes mail était direct en indésirable, et on me disait lors du test de mon serveur mail il ne peut pas passer car il faut 2 ip, donc 2 serveur mail

zoc · « **Réponse #3627 le:** 25 avril 2018 à 18:09:48 »

Bah non, j'ai une seule IP (chez OVH) pour mon serveur mail et je passe sans problème chez Microsoft et Google. Le truc, c'est surtout qu'il faut mettre en place DMARC+DKIM+SPF...

Bon après le problème chez Orange c'est que les mails sortant doivent obligatoirement passer par leur relais SMTP...

Mark5 · « **Réponse #3628 le:** 25 avril 2018 à 20:37:02 »

Pareil pour moi.
Une seule IP et mon propre serveur mail depuis facile 15 ans.
J'ai rien compris à cette histoire de "faut 2 ip".

De plus, je précise qu'il n'est pas obligatoire de passer par le smtp d'orange si on utilise un port différent du 25 (eg 465 ou 587).
Pour ma part, j'envoie tout via le smtp d'ovh et ça fonctionne très bien.

dda · « **Réponse #3629 le:** 26 avril 2018 à 09:19:24 »

Bonjour,

J'ai une question qui sort peut-être de l'axe principal des soucis de la plupart d'entre vous,
mais ce forum rassemble un grand pourcentage des spécialistes dans le sujet qui me préoccupe:
Prefix delegation, dibbler et dhcpv6-pd

Ca fait environ 18 mois que j'ai remplacé ma Livebox (excepté pour le téléphone) par un Edgerouter-X,
tout fonctionne comme voulu aussi bien en IPV4 qu'en IPV6.

J'ai également un autre ER-X aux USA connecté par TWC (Time Warner Cable).
J'ai décidé d'ajouter une seconde connexion fibre AT&T et je me suis retrouvé confronté à un bète problème
de l'edgeos: DHCPV6-PD (dhcp6c) ne sait pas gérer 2 WANs en même temps.
J'ai donc décidé de remplacer DHCPV6-PD par dibbler que je pratique ici en France: tout pourrait fonctionner
mais j'ai un petit probleme.

La délégation habituelle TWC est un /56 bits et est bien géré par DHCPV6-PD ou un /60 bits pour AT&T
qui est également bien géré par DHCPV6-PD.
Quand je passe avec dibbler la délégation pour l'un et l'autre n'est plus que de /64 bits qui m'impose
de créer des subnet en /72 plutot que /64.

Ma question, si quelqu'un pense avoir une réponse ou une piste d'investigation, est la suivante: pourquoi cette
différence de comportement entre dibbler et DHCPV6 sachant que pour dibbler je fournis juste un PD pour
chaque interface, je n'ai trouvé aucun moyen de spécifier un préfix length et que c'est l'option utilisée par
défaut avec Orange où l'on récupère sans problème un /56 ?

Espérant que ma question n'est pas trop tarabiscottée et pas trop Hors-sujet je remercie d'avance ceux qui
pourrait prendre le temps d'imaginer une cause de ce problème.

DDA

zoc · « **Réponse #3630 le:** 26 avril 2018 à 09:32:12 »

Normalement la taille du préfixe est dans la réponse du serveur DHCP6-PD (de l'ISP donc).

Je pense qu'il faudrait commencer par vérifier si la requête faite par dibbler est identique à celle faite par wide dhcp6-pd... De même pour la réponse. Ca doit pouvoir se faire sans sortir l'artillerie lourde (wireshark sur un PC) en utilisant tcpdump directement sur le routeur.

dda · « **Réponse #3631 le:** 26 avril 2018 à 18:00:25 »

Merci Zoc, c'était le bon conseil: en sniffant la requète DHCPV6-PD j'ai vu que le prefix-length que l'on peut préciser
dans la configuration de l'interface se traduisait par une option IA_PD-prefix ::/56 ou IA_PD-prefix ::/60
dans la requète, selon la longueur demandée bien entendu.

Je ne savais pas spécifier la longueur dans dibbler et je me suis souvenu que l'on pouvait préciser un paramètre
préfix, option que je n'ai jamais utilisé avec Orange.

J'ai modifié mon client.conf qui spécifie dorénavant:
Pour ma connexion TWC:
iface eth3 {
pd { prefix ::/56 }
}
et ma connexion AT&T:
iface eth4 {
pd { prefix ::/60 }
}
C'est la bonne réponse.

Je n'ai qu'un taux de réussite de 50% car ça mrche maintenant pour TWC mais pas avec AT&T.
Mais là j'ai réalisé qu'avec ce provider ça ne marche pas non plus avec DHCPV6-PD: bien que
leur "gateway (Largement pire que la Livebox)" annonce cette délégation d'un ::/60 je n'ai toujours obtenu qu'un ::/64...

Merci encore pour ce conseil

DDA

Atropos · « **Réponse #3632 le:** 28 avril 2018 à 09:20:54 »

Bonjour,

J'ai le PPPOE sur le VLAN 835 qui a cessé de fonctionner. (J'habite dans les hauts-de-seine)
Est-ce un incident temporaire ou est-ce qu'Orange abandonne ce mode et je vais devoir me lancer la config du 832 ?

Pour info j'ai basculé sur la nouvelle offre Orange «Initiale fibre», donc sans TV. Normalement ça ne devrait rien changer.

Je me suis lancé dans l'aventure du 832. J'ai bien suivi les instructions zoc pour le firmware 1.10 mais impossible d’attraper une adresse IP.

Code: [Sélectionner]

ubnt@ubnt:~$ cat /var/run/dhclient_eth1_832.conf
#
# autogenerated by vyatta-interfaces.pl on UTC Fri Apr 27 19:03:57 2018
#
option rfc3442-classless-static-routes code 121 = array of unsigned integer 8;
option rfc3118-auth code 90 = string;

interface "eth1.832" {
        send host-name "ubnt";
        request subnet-mask, broadcast-address, routers, domain-name-servers, domain-name, interface-mtu;
        send vendor-class-identifier "sagem";
        send user-class "\053FSVDSL_livebox.Internet.softathome.Livebox3";
        send rfc3118-auth 00:00:00:00:00:00:00:00:00:00:00:66:74:69:2f:XX:XX:XX:XX:XX:XX:XX;
        request subnet-mask, routers, domain-name-servers, domain-name, broadcast-address, dhcp-lease-time, dhcp-renewal-time, dhcp-rebinding-time, rfc3118-auth;
}

et j'ai ce genre de choses dans messages:

Code: [Sélectionner]

Apr 27 21:16:58 ubnt kernel: [WAN_LOCAL-default-D]IN=eth1.832 OUT= MAC= SRC=192.168.5.25 DST=255.255.255.255 LEN=32 TOS=0x00 PREC=0x00 TTL=64 ID=4115 DF PROTO=UDP SPT=54988 DPT=10001 LEN=12
Apr 27 21:17:29 ubnt kernel: [WAN_LOCAL-default-D]IN=eth1.832 OUT= MAC= SRC=192.168.5.25 DST=255.255.255.255 LEN=32 TOS=0x00 PREC=0x00 TTL=64 ID=5046 DF PROTO=UDP SPT=50317 DPT=10001 LEN=12
Apr 27 21:18:00 ubnt kernel: [WAN_LOCAL-default-D]IN=eth1.832 OUT= MAC= SRC=192.168.5.25 DST=255.255.255.255 LEN=32 TOS=0x00 PREC=0x00 TTL=64 ID=7639 DF PROTO=UDP SPT=52287 DPT=10001 LEN=12

DjMomo · « **Réponse #3633 le:** 29 avril 2018 à 22:11:47 »

Ah, je vois que je ne suis pas seul pour faire fonctionner le FTTH d'Orange sur mon ER.

ER-8-Pro en firmware 1.10.1, j'ai testé plusieurs tutos sans succès :
-> https://lafibre.info/remplacer-livebox/en-cours-remplacer-sa-livebox-par-un-routeur-ubiquiti-edgemax/msg326708/#msg326708
-> https://lafibre.info/remplacer-livebox/en-cours-remplacer-sa-livebox-par-un-routeur-ubiquiti-edgemax/msg428992/#msg428992

Dans les 2 cas, impossible d'avoir une IP sur le VLAN 832 de l'ONT.

Je vais faire un reset de mon routeur et tenter une nouvelle fois les instructions de zoc...

DjMomo · « **Réponse #3634 le:** 30 avril 2018 à 07:59:42 »

Pareil que toi Atropos au niveau config en repartant de 0. La seule différence par rapport au tuto de zoc c'est que mon ONT est sur l'ETH0, ma livebox sur ETH3 et mon LAN sur ETH7.
Et de plus j'ai une connexion ADSL sur l'ETH1.

Code: [Sélectionner]

ubnt@ubnt:~# cat /var/run/dhclient_eth0_832.conf
#
# autogenerated by vyatta-interfaces.pl on UTC Mon Apr 30 05:42:40 2018
#
option rfc3442-classless-static-routes code 121 = array of unsigned integer 8;
option rfc3118-auth code 90 = string;

interface "eth0.832" {
        send host-name "ubnt";
        request subnet-mask, broadcast-address, routers, domain-name-servers, domain-name, interface-mtu;
        send vendor-class-identifier "sagem";
        send user-class "\053FSVDSL_livebox.Internet.softathome.Livebox4";
        send rfc3118-auth 00:00:00:00:00:00:00:00:00:00:00:66:74:69:2f:xx:xx:xx:xx:xx:xx:xx;
        request subnet-mask, routers, domain-name-servers, domain-name, broadcast-address, dhcp-lease-time, dhcp-renewal-time, dhcp-rebinding-time, rfc3118-auth;
}

J'ai une IP sur le VLAN 838, j'ai les routes pour ce même VLAN qui montent, mais rien sur le VLAN 832...

Code: [Sélectionner]

ubnt@ubnt:~$ show interfaces
Codes: S - State, L - Link, u - Up, D - Down, A - Admin Down
Interface    IP Address                        S/L  Description
---------    ----------                        ---  -----------
eth0         -                                 u/u  WAN
eth0.832     -                                 u/u  Data Orangf
eth0.838     10.165.16.13/23                   u/u  ISP_TV_VOD
eth0.840     192.168.255.254/32                u/u  ISP_TV_STREAM
eth1         192.168.0.16/24                   u/u  WAN 2
eth2         -                                 A/D
eth3         192.168.3.1/24                    u/u  Lan Livebox
eth4         -                                 A/D
eth5         -                                 A/D
eth6         -                                 A/D
eth7         192.168.10.1/24                   u/u  Local
lo           127.0.0.1/8                       u/u

Code: [Sélectionner]

ubnt@ubnt:~$ ip route
default via 192.168.0.254 dev eth1  proto zebra
10.165.16.0/23 dev eth0.838  proto kernel  scope link  src 10.165.16.13
80.10.117.120/31 via 10.165.17.254 dev eth0.838
80.10.204.0/22 via 10.165.17.254 dev eth0.838
81.253.206.0/24 via 10.165.17.254 dev eth0.838
81.253.210.0/23 via 10.165.17.254 dev eth0.838
81.253.214.0/23 via 10.165.17.254 dev eth0.838
172.19.20.0/23 via 10.165.17.254 dev eth0.838
172.20.224.167 via 10.165.17.254 dev eth0.838
172.23.12.0/22 via 10.165.17.254 dev eth0.838
192.168.0.0/24 dev eth1  proto kernel  scope link  src 192.168.0.16
192.168.3.0/24 dev eth3  proto kernel  scope link  src 192.168.3.1
192.168.10.0/24 dev eth7  proto kernel  scope link  src 192.168.10.1
192.168.255.254 dev eth0.840  proto kernel  scope link
193.253.67.88/29 via 10.165.17.254 dev eth0.838
193.253.153.227 via 10.165.17.254 dev eth0.838
193.253.153.228 via 10.165.17.254 dev eth0.838

Mon fichier de conf :

Code: [Sélectionner]

firewall {
    all-ping enable
    broadcast-ping disable
    group {
        network-group PRIVATE_NETS {
            network 192.168.0.0/16
            network 172.16.0.0/12
            network 10.0.0.0/8
        }
    }
    ipv6-receive-redirects disable
    ipv6-src-route disable
    ip-src-route disable
    log-martians disable
    modify balance {
        rule 10 {
            action modify
            description "do NOT load balance lan to lan"
            destination {
                group {
                    network-group PRIVATE_NETS
                }
            }
            modify {
                table main
            }
        }
        rule 20 {
            action modify
            description "do NOT load balance destination public address"
            destination {
                group {
                    address-group ADDRv4_eth0
                }
            }
            modify {
                table main
            }
        }
        rule 30 {
            action modify
            description "do NOT load balance destination public address"
            destination {
                group {
                    address-group ADDRv4_eth1
                }
            }
            modify {
                table main
            }
        }
        rule 110 {
            action modify
            modify {
                lb-group G
            }
        }
    }
    name WAN_IN {
        default-action drop
        description "WAN to internal"
        rule 10 {
            action accept
            description "Allow established/related"
            state {
                established enable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                invalid enable
            }
        }
    }
    name WAN_LOCAL {
        default-action drop
        description "WAN to router"
        rule 10 {
            action accept
            description "Allow established/related"
            state {
                established enable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                invalid enable
            }
        }
    }
    receive-redirects disable
    send-redirects enable
    source-validation disable
    syn-cookies enable
}
interfaces {
    ethernet eth0 {
        address dhcp
        description WAN
        duplex auto
        firewall {
            in {
                name WAN_IN
            }
            local {
                name WAN_LOCAL
            }
        }
        speed auto
        vif 832 {
            address dhcp
            description "Data Orange"
            dhcp-options {
                client-option "send vendor-class-identifier &quot;sagem&quot;;"
                client-option "send user-class &quot;\053FSVDSL_livebox.Internet.softathome.Livebox4&quot;;"
                client-option "send rfc3118-auth 00:00:00:00:00:00:00:00:00:00:00:66:74:69:2f:xx:xx:xx:xx:xx:xx:xx;"
                client-option "request subnet-mask, routers, domain-name-servers, domain-name, broadcast-address, dhcp-lease-time, dhcp-renewal-time, dhcp-rebinding-time, rfc3118-auth;"
                default-route update
                default-route-distance 210
                global-option "option rfc3118-auth code 90 = string;"
                name-server update
            }
            egress-qos "0:0 1:0 2:0 3:0 4:0 5:0 6:6 7:0"
            firewall {
                in {
                    name WAN_IN
                }
                local {
                    name WAN_LOCAL
                }
            }
        }
        vif 838 {
            address dhcp
            description ISP_TV_VOD
            dhcp-options {
                client-option "send vendor-class-identifier &quot;sagem&quot;;"
                client-option "send user-class &quot;\047FSVDSL_livebox.MLTV.softathome.Livebox4&quot;;"
                client-option "send dhcp-client-identifier 1:xx:xx:xx:xx:xx:xx;"
                client-option "request subnet-mask, routers, rfc3442-classless-static-routes;"
                default-route no-update
                default-route-distance 210
                name-server update
            }
            egress-qos "0:4 1:4 2:4 3:4 4:4 5:4 6:4 7:4"
        }
        vif 840 {
            address 192.168.255.254/32
            description ISP_TV_STREAM
            egress-qos "0:5 1:5 2:5 3:5 4:5 5:5 6:5 7:5"
        }
    }
    ethernet eth1 {
        address dhcp
        description "WAN 2"
        duplex auto
        firewall {
            in {
                name WAN_IN
            }
            local {
                name WAN_LOCAL
            }
        }
        speed auto
    }
    ethernet eth2 {
        duplex auto
        speed auto
    }
    ethernet eth3 {
        address 192.168.3.1/24
        description "Lan Livebox"
        duplex auto
        speed auto
    }
    ethernet eth4 {
        duplex auto
        speed auto
    }
    ethernet eth5 {
        duplex auto
        speed auto
    }
    ethernet eth6 {
        duplex auto
        speed auto
    }
    ethernet eth7 {
        address 192.168.10.1/24
        description Local
        duplex auto
        firewall {
            in {
                modify balance
            }
        }
        speed auto
    }
    loopback lo {
    }
}
load-balance {
    group G {
        interface eth0 {
        }
        interface eth1 {
        }
        lb-local enable
        lb-local-metric-change disable
    }
}
protocols {
    igmp-proxy {
        disable-quickleave
        interface eth0 {
            role disabled
            threshold 1
        }
        interface eth0.832 {
            role disabled
            threshold 1
        }
        interface eth0.838 {
            role disabled
            threshold 1
        }
        interface eth0.840 {
            alt-subnet 0.0.0.0/0
            role upstream
            threshold 1
        }
        interface eth1 {
            role disabled
            threshold 1
        }
        interface eth2 {
            role disabled
            threshold 1
        }
        interface eth3 {
            alt-subnet 0.0.0.0/0
            role downstream
            threshold 1
        }
        interface eth4 {
            role disabled
            threshold 1
        }
        interface eth5 {
            role disabled
            threshold 1
        }
        interface eth6 {
            role disabled
            threshold 1
        }
        interface eth7 {
            role disabled
            threshold 1
        }
    }
}
service {
    dhcp-server {
        disabled false
        hostfile-update disable
        shared-network-name LAN {
            authoritative enable
            subnet 192.168.10.0/24 {
                default-router 192.168.10.1
                dns-server 192.168.10.1
                lease 86400
                start 192.168.10.38 {
                    stop 192.168.10.243
                }
            }
        }
        shared-network-name Livebox {
            authoritative enable
            subnet 192.168.3.0/24 {
                default-router 192.168.3.1
                dns-server 192.168.3.1
                lease 86400
                ntp-server 192.168.3.1
                start 192.168.3.100 {
                    stop 192.168.3.200
                }
            }
        }
        static-arp disable
        use-dnsmasq disable
    }
    dns {
        forwarding {
            cache-size 1024
            listen-on eth7
            listen-on eth3
            name-server 80.10.246.3
            name-server 81.253.149.10
        }
    }
    gui {
        http-port 80
        https-port 443
        older-ciphers enable
    }
    nat {
        rule 5000 {
            description "masquerade for WAN"
            log disable
            outbound-interface eth0.832
            protocol all
            type masquerade
        }
        rule 5001 {
            description "Masquerade Orange"
            log disable
            outbound-interface eth0.838
            protocol all
            type masquerade
        }
        rule 5002 {
            description "masquerade for WAN 2"
            outbound-interface eth1
            type masquerade
        }
    }
    ssh {
        port 22
        protocol-version v2
    }
    upnp2 {
        listen-on eth7
        nat-pmp enable
        port 34651
        secure-mode enable
        wan eth0.832
    }
}
system {
    conntrack {
        expect-table-size 4096
        hash-size 4096
        table-size 32768
        tcp {
            half-open-connections 512
            loose enable
            max-retrans 3
        }
    }
    host-name ubnt
    login {
       user zzzz {
            authentication {
                encrypted-password zzzzzzzzzzzz
                plaintext-password ""
            }
            full-name ""
            level admin
        }
    }
    ntp {
        server 0.ubnt.pool.ntp.org {
        }
        server 1.ubnt.pool.ntp.org {
        }
        server 2.ubnt.pool.ntp.org {
        }
        server 3.ubnt.pool.ntp.org {
        }
    }
    offload {
        hwnat disable
        ipsec enable
        ipv4 {
            forwarding enable
            gre enable
            vlan enable
        }
        ipv6 {
            forwarding enable
            vlan enable
        }
    }
    syslog {
        global {
            facility all {
                level notice
            }
            facility protocols {
                level debug
            }
        }
    }
    time-zone UTC
}


/* Warning: Do not remove the following line. */
/* === vyatta-config-version: "config-management@1:conntrack@1:cron@1:dhcp-relay@1:dhcp-server@4:firewall@5:ipsec@5:nat@3:qos@1:quagga@2:system@4:ubnt-pptp@1:ubnt-udapi-server@1:ubnt-unms@1:ubnt-util@1:vrrp@1:webgui@1:webproxy@1:zone-policy@1" === */
/* Release version: v1.10.1.5067575.180305.1804 */

Atropos · « **Réponse #3635 le:** 01 mai 2018 à 08:31:26 »

Salut DjMomo,
Est-ce que tu es sûr que tu es sûr en DHCP ? Regarde sur la livebox dans l'onglet assistance puis informations techniques.

De mon côté vraiment ça rend fou, j'aimerai vraiment sniffer les paquets livebox pour savoir ce qu'elle envoie.

Voici la checklist:

1: Paramètres envoyés par DHCP : OK
2: egress-qos : OK (J'ai vérifié dans /proc/net/vlan/... que c'était bien pris en compte)
3: masquerade : OK

Y a t'il autre chose à vérifier ?

Code: [Sélectionner]

23:05:06.407500 IP (tos 0x10, ttl 128, id 0, offset 0, flags [none], proto UDP (17), length 366)
    0.0.0.0.bootpc > 255.255.255.255.bootps: [udp sum ok] BOOTP/DHCP, Request from f0:9f:c2:c2:2a:3e (oui Unknown), length 338, xid 0x2185493c, secs 31, Flags [none] (0x0000)
          Client-Ethernet-Address f0:9f:c2:c2:2a:3e (oui Unknown)
          Vendor-rfc1048 Extensions
            Magic Cookie 0x63825363
            DHCP-Message Option 53, length 1: Discover
            Hostname Option 12, length 4: "ubnt"
            Parameter-Request Option 55, length 9:
              Subnet-Mask, Default-Gateway, Domain-Name-Server, Domain-Name
              BR, Lease-Time, RN, RB
              AUTH
            AUTH Option 90, length 22: 0.0.0.0.0.0.0.0.0.0.0.102.116.105.XX.1XX.XX.113.XXX.1XX.5X.1X1
            Vendor-Class Option 60, length 5: "sagem"
            User-Class Option 77, length 44:
              instance#1: "FSVDSL_livebox.Internet.softathome.Livebox4", length 43
            END Option 255, length 0